全过了

显示全部楼层 · 发表于 2012-9-4 19:43:38

过微点扫描。。
双击。。
主防防火墙拦截。。。但鼠标被锁定在那个小框内。。。任务管理器也打不开。。。只能重启了。

变态啊。

显示全部楼层 · 发表于 2012-9-4 19:50:54

又是这种外{过}{滤}挂。。。耍流氓哦！

显示全部楼层 · 发表于 2012-9-4 19:55:58

火眼：http://fireeye.ijinshan.com/anal ... 1ae7c975&type=1

显示全部楼层 · 发表于 2012-9-4 20:17:54

本帖最后由 cfans 于 2012-9-4 20:50 编辑

收。新毒霸2013 未报，已上报。

显示全部楼层 · 发表于 2012-9-4 20:52:36

本帖最后由 wjcharles 于 2012-9-4 20:55 编辑

有界面显示，但鼠标没有锁定，过一会sonar杀（NIS2012）

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/9/4 ( 20:51:03 )
上次使用时间 2012/9/4 ( 20:51:03 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
yy协议4.5多开器.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\yy协议4.5多开器\yy协议4.5多开器.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\yy协议4.5多开器\yy协议4.5多开器.exe, PID:10004)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\yy协议4.5多开器\yy协议4.5多开器.exe, PID:10004)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-9-4 20:54:52

毒霸2013 已KILL

显示全部楼层 · 发表于 2012-9-4 21:02:51

显示全部楼层 · 发表于 2012-9-4 21:15:32

酱紫啊~ 发表于 2012-9-4 19:25
又是这样的，to 360

看起来好邪恶的样子

显示全部楼层 · 发表于 2012-9-4 21:16:41

shakeroneal 发表于 2012-9-4 21:15
看起来好邪恶的样子

锁屏的干活

显示全部楼层 · 发表于 2012-9-4 21:19:08

占位明天试试

[病毒样本] 全过了

本帖子中包含更多资源